EU:s Cyber Resilience Act (CRA): Efterlevnadsguiden 2026/2027

EU-förordning 2024/2847 fastställer cybersäkerhetskrav för produkter med digitala element. Här är vad du behöver veta.

Whitepaper

CRA-efterlevnad för tillverkare

Läs online eller ladda ner PDF:en. Ingen registrering krävs.

CRA-efterlevnadsämnen

Från vad CRA innebär till hur du anmäler sårbarheter: varje kluster länkar till fördjupningsartiklar indexerade efter artikelnummer.

CRA-översikt

Lär dig vad EU:s Cyber Resilience Act innebär, vem som måste följa den och hur skyldigheterna fördelas mellan tillverkare, importör och distributör.

Läs mer →

SBOM

Lär dig hur du skapar, utbyter och förvaltar mjukvarukomponentlistor i CycloneDX eller SPDX så att de uppfyller CRA-kraven före december 2027.

Läs mer →

Överensstämmelse och dokumentation

Klassificera din produkt, skriv din cybersäkerhetsriskbedömning, välj rätt bedömningsmodul, bygg din tekniska CRA-dokumentation och utfärda EU-försäkran om överensstämmelse.

Läs mer →

Sårbarhetshantering och rapportering

Bygg ett sårbarhetshanteringsprogram och ett rapporteringsflöde för aktivt utnyttjade sårbarheter och allvarliga incidenter.

Läs mer →

Supportperiod och säkerhetsuppdateringar

Sätt tydliga datum för supportperioden, publicera slutdatumet för supporten och leverera kostnadsfria säkerhetsuppdateringar under produktens hela livslängd.

Läs mer →